79

Обнаруженная уязвимость «нулевого дня» затрагивает версии Windows от 2000 до 10

Исследователи Trustwave SpiderLabs обнаружили так называемую «уязвимость нулевого дня» (уязвимость, для которой еще не была разработана заплатка или багфикс) на российской бирже эксплойтов и увзявимостей exploit.in. Под угрозу попадают все версии Windows начиная с Windows ME и заканчивая актуальной Windows 10. Владелец данного эксплойта собирается продать его за 90 000 долларов.

«Лазейка» упрятана в драйвере ядра win32k.sys и является благодаря превышении локальных прав компьютер можно заразить вредоносным кодом и воровать пользовательские данные, вроде банковской информации из POS-терминалов.

Trustwave уже сообщили Microsoft о своей находке.

Источник: Hacker News

НравитсяНе нравится
+4
Loading ... Loading ...

Комментарии (79)

    06.06.2016 в 19:04
    -1
    Nokia Lumia 920

    Теперь Майкрософт ее пофиксят и все

    06.06.2016 в 20:20
    +4
    Nokia Lumia 830

    А по мне мало как то он просит че такое 90т$ за такаю та находку

    06.06.2016 в 19:05
    -3
    Android

    Можно использовать как аргумент перед полицией, если на тебя какую-то кибер фигню вешают. Я не я - это все day-0 exploit.

    06.06.2016 в 19:07
    0
    Nokia Lumia 920

    Сначала попробуй это доказать ?

    06.06.2016 в 19:19
    0
    Android

    В Криминальном праве презумция невиновности - это им надо доказать, что такого не было. Вот в административном наоборот.

    06.06.2016 в 20:55
    -1
    Android

    Юрист только что получивший диплом?

    06.06.2016 в 20:56
    0
    Android

    Ну диплом будет через месяц, но я верно все сказал.

    06.06.2016 в 22:32
    0
    Nokia Lumia 630

    Это ты моему племяшу расскажи. Он сейчас третий год десятку мотает за то чего не делал.

    06.06.2016 в 22:35
    0
    Android

    Ну не в тоталитарный стране не мотал бы. Тут же разговор, когда все по закону.

    06.06.2016 в 22:38
    +2
    Nokia Lumia 630

    Нет никакого закона, уважаемый юрист. Уж ты то в первую очередь должен это знать.

    06.06.2016 в 22:38
    0
    Android

    Ну да, главный закон - это $.

    06.06.2016 в 19:05
    +2
    Nokia Lumia 735

    90 000 долларов, чет мало просят...

    06.06.2016 в 19:06
    +9
    Android

    Последний абзац слишком суров для прочтения ?

    06.06.2016 в 19:07
    0
    Nokia Lumia 735

    Теперь, когда он сказал, где спрятана уязвимость и что она может сделать, он действительно думает, что те, кто писал код для этого драйвера, не найдут её?!

    06.06.2016 в 19:26
    0
    Nokia Lumia 830

    нет! если сказали что уязвимость существует очень давно то Trustwave SpiderLabs имеют полное право получить эти деньги! ну а лазейку которую обнаружили залатают!

    06.06.2016 в 19:29
    0
    Nokia Lumia 735

    Какое право?
    Майки просто выпустят очередной патч, и всё. И думать все забудут про Trustwave SpiderLabs.
    Это сделать не очень сложно. Так как до Windows 2000 уязвимости нет, просто откопают старую версию драйвера и посмотрят, что они там изменили тогда. И посмотрят, как можно получить эту уязвимость.
    Этой компании следовало бы просто показать уязвимость в действии, чтобы майки заинтересовались. И только потом сообщать подробности.

    06.06.2016 в 19:57
    +1
    Nokia Lumia 920

    Ну они, наверное, не тупые. Знают, что делают, раз зарабатывают на этом.

    06.06.2016 в 19:14
    0
    Nokia Lumia 735

    Давно так 650 подешевела? Нормальный такой ценник...

    06.06.2016 в 19:26
    0
    Nokia Lumia 1320

    Проц слабый, хотя бы s4-6

    06.06.2016 в 19:28
    0
    Nokia Lumia 735

    Просто недавно вроде 17 было. Так-то да, слабоват. Но за 14 в принципе нормально.

    06.06.2016 в 21:20
    0
    Microsoft Lumia 650

    Да, процессор можно было и посильнее поставить, но не забывай, что это телефон для корпоративного сегмента. А так, работает прекрасно, без подтормаживаний ?

    06.06.2016 в 22:49
    0
    Nokia Lumia 1320

    Я за 13т.р в свое время 1320 брал, со временем использования понял, большой экран для телефона, мне не удобен, да и проц s4, а на 650 слабый, хотя игры идут, значит и остальное потянет, только цена немного завышена.

    07.06.2016 в 16:50
    0
    Microsoft Lumia 640

    Интернеты скроллит, звонит нормально, мессенджеры работают. Нафига вам мощнее?

    07.06.2016 в 19:26
    0
    Nokia Lumia 1320

    На будущее, чтоб дольше не менять. В игры я играю, но не часто кроме braveland не нашел подобных игр. А если тел менять каждый год, то можно и покупать, но куда старый телефон девать, за сумму покупки уже не продашь и ломбард не возьмет дороже 5т.р

    07.06.2016 в 21:47
    0
    Microsoft Lumia 640

    Интернеты будут все также скроллится, а мессенджеры не лагать. Если не брать телефон ради идиотских игр в стиле тыктык, то большая мощность нафиг не нужна. ОЗУ еще есть смысл нарастить до 2-3 гб, чтобы больше приложний там висело, а не в файле подкачки, все остальное - это хрень для пожирания батарейки.

    07.06.2016 в 22:52
    0
    Nokia Lumia 1320

    Вот вот озу бы побольше и уверенность в том, что не кинут как с 20 серией которая только на инсайдере работает. А про игры это ты зря пока сидишь к примеру на прием к врачу, можно и поиграть немного.

    06.06.2016 в 19:32
    0
    Microsoft Lumia 640 XL

    Лучше хл за 10ку!! Тоже снижена цена на одну модель. Ну и по 2 смарта продают на сайте майков

    06.06.2016 в 20:04
    0
    Nokia Lumia 925

    И эта цена слишком высокая. 7000руб. Этому аппарату красная цена даже при сегодняшнем курсе

    06.06.2016 в 20:16
    0
    Microsoft Lumia 950

    Да и за 10 можно взять. Сходи на яндекс маркет

    06.06.2016 в 20:22
    0
    Microsoft Lumia 950 XL

    По моему как месяц или 2,когда вышла стоила 18000 да!а за тренашку огонь!

    11.06.2016 в 17:39
    0
    Xiaomi Mi4

    Открою тайну его уже ростест за 10500 продают

    12.06.2016 в 7:30
    0
    Nokia Lumia 735

    Ты через месяц ещё ответь мне и сам разберись в ценах. У меня был 730, ребёнок утопил. Выбирал новый и знаю, что и сколько стоило. Купил 735....
    Посмотри мой профиль и мои сообщения...

    12.06.2016 в 10:35
    0
    Xiaomi Mi4

    Извините что не просканировал вашу персону... Забыл про вас владыка..

    06.06.2016 в 19:26
    0
    Nokia Lumia 735

    Я правильно понял, что белаДонна на этой неделе что-то обещает?

    06.06.2016 в 19:29
    0
    Android

    Видимо Редстоун с багфиксами летит к нам?

    06.06.2016 в 19:42
    0
    iPhone

    И с новой порцией эксклюзивных багов)

    06.06.2016 в 19:43
    0
    Android

    Без этого никак ☺

    06.06.2016 в 19:46
    +3
    iPhone

    Ну да, иначе это были не майки... Нет, я понимаю что превью на то и превью, но черт побери, багов столько, что создается впечатление будто каждый следующий "сервис пак" (Threshold, Threshold 2, Redstone) - с нуля написанная ОСь. Что им мешает взять из трешолда то что уже хорошо обкатано и допиливать в редстоуне уже новые, добавляемые функции...

    06.06.2016 в 19:47
    0
    Android

    Видимо не так все просто,раз не могут.

    06.06.2016 в 19:50
    +1
    iPhone

    Да потому что политика у них местами конченная. Оттого и кидалова эти, ибо API в той же десятке и 8ке разительно отличаются. Почему то у меня на андроид планшете одинаково хорошо работают программы хоть на 4.2, хоть на 6.0, отличная совместимость в обе стороны, при этом проги одни и те же, той же версии. А у майков проги с пометкой "Создано для Виндовс 10" вообще недоступны на 8ке, а восьмерочные проги хоть и доступны на 10ке, но работают на ней коряво.

    06.06.2016 в 22:14
    0
    Nokia Lumia 830

    У ведра не было недавней смены ядра системы, поэтому сравнение корректно для версий WP 8-8.1

    07.06.2016 в 5:30
    0
    Nokia Lumia 920

    Зато у WP смена ядра системы каждые несколько лет

    07.06.2016 в 6:07
    0
    iPhone

    Там версия ядра меняется постоянно. В прочем пользователю зачем это нужно учитывать то? Пользователь должен получить беспроблемное юзабилити, а с этими кидаловами как-то не складывается его получить)

    09.06.2016 в 6:28
    0
    Nokia Lumia 830

    Именно поэтому я и сравнил обновы андроида с обновами wp 8

    09.06.2016 в 7:23
    0
    iPhone

    Улётная логика))

    06.06.2016 в 20:17
    0
    Microsoft Lumia 950

    Только вместо мерцания экрана на нем будут появляться цветочки розовые

    06.06.2016 в 20:18
    0
    iPhone

    Да уж, на этой 830 мерцания стали уже вторым именем...

    06.06.2016 в 22:16
    0
    Nokia Lumia 830

    Да о каких мерцаниях идет речь? Из билла в билл в упор не вижу ничего похожего.

    07.06.2016 в 1:26
    0
    Nokia Lumia 830

    Экран переодически на секунду гаснет.

    07.06.2016 в 1:29
    0
    Nokia Lumia 830

    А вы зрение давно проверяли? Или вы ОЧЕНЬ МЕДЛЕННО моргаете?

    07.06.2016 в 6:09
    0
    iPhone

    Быть может он ленивец))

    07.06.2016 в 5:30
    -1
    Nokia Lumia 920

    06.06.2016 в 19:30
    0
    Nokia Lumia 735

    Она мне ещё в субботу сказала, что тестит новую сборку и, если она окажется нормальной, то выпустит.

    06.06.2016 в 19:30
    0
    Microsoft Lumia 640

    Она просто еще не наступила на грабли. Еще не поняла,что нельзя обещать, так как может в последний момент все испортиться и на нее польется негатив

    06.06.2016 в 23:43
    0
    Microsoft Lumia 532

    БеллаДонна? Мне голову сразу пришло Симбиан.))Эх

    06.06.2016 в 19:47
    +1
    Microsoft Lumia 950 XL

    Ребят, кто общается с Донной(или как ее там) отпишите о баге довольно некрасивом- когда открыть эквн запущенных приложений, свайпнуть вправо и нажать сразу же кнопку хом, получается жуть

    06.06.2016 в 19:56
    +1
    Microsoft Lumia 950

    Что-то не заметил я у себя жути, на какой это сборке?

    06.06.2016 в 20:08
    0
    Microsoft Lumia 640 XL

    Переключился на домашний экран после проделывания,вышеуказанных операций, жути не обнаружил...

    06.06.2016 в 20:52
    0
    Microsoft Lumia 950 XL

    Открой побольше приложений, чтобы прокрутка подольше была

    06.06.2016 в 22:03
    0
    Microsoft Lumia 640 XL

    Восемь приложений, свайп вправо и хом=домашний экран. ЧЯДНТ?

    06.06.2016 в 23:41
    0
    Microsoft Lumia 950

    Владимир дружище подскажите мне пожалуйста телефон двумя сим картам как себя видеть?? у меня как ставишь начинает глючит

    06.06.2016 в 23:45
    0
    Microsoft Lumia 640 XL

    Пользуюсь одной, во избежание так сказать... На последней сборке вообще без нареканий пока. Телефон стал основным, и поэтому баг с передачей данных ловить не хочу.

    06.06.2016 в 23:51
    0
    Microsoft Lumia 950

    Спасибо: Все правильно я согласен

    06.06.2016 в 21:38
    +1
    Nokia Lumia 925

    Да есть такая жуть и у меня, только у меня вопрос: "Зачем вообще так делать?))" Пока ты не сказал, никогда так не делал.

    06.06.2016 в 19:51
    0
    Microsoft Lumia 640

    Оф топ фанаты! На люмии 640 стала отваливаться грув мьюзик и оутлук почта сборка 338 у кого так?

    06.06.2016 в 22:04
    0
    Microsoft Lumia 640 XL

    На последней сборке у меня перестал виснуть грув.

    06.06.2016 в 19:58
    0
    Nokia Lumia 625

    Кто пользуется приложением госуслуги?работает оно?а то обновилось и ошибку выдает типа сервер недоступен,причем и до обновы такая ж фигня была

    06.06.2016 в 20:15
    0
    Microsoft Lumia 550

    Да, не работает:(

    06.06.2016 в 21:49
    0
    Microsoft Lumia 950 XL

    У меня работает, обновляется приложение регулярно, после обнов так же работает.

    06.06.2016 в 20:16
    0
    Microsoft Lumia 550

    До обновы работала

    06.06.2016 в 20:44
    0
    Microsoft Lumia 950

    Удали и поставь заново, заработает. У меня так.

    06.06.2016 в 20:59
    +2
    Nokia Lumia 730

    "«Лазейка» упрятана в драйвере ядра win32k.sys и является благодаря превышении локальных прав компьютер можно заразить вредоносным кодом..." - я чуть мозг себе не сломал, читая эту фразу.

    07.06.2016 в 9:45
    0
    iPhone

    Google Translate, он такой:)

    06.06.2016 в 21:09
    0
    Microsoft Lumia 640 XL

    Карты болеют((

    07.06.2016 в 1:35
    0
    Nokia Lumia 830

    Ну повышение локальных прав, это уже доступ к телу по сути. Даже не экстренно можно латать. А если у тебя дыра по периметру, то данные у тебя так и так уведут.

    07.06.2016 в 5:29
    0
    Nokia Lumia 930

    Народ подскажите какие программы для чтения книг лучшие - удобные ??? (ПК)

    07.06.2016 в 9:43
    0
    iPhone

    А ведь на XP эту дырку не исправят

    07.06.2016 в 10:24
    0
    Nokia Lumia 920

    Вот для чего откат до Win95!!! ?

    07.06.2016 в 16:46
    0
    Microsoft Lumia 640

    Эх, не зря я с 98ой не обновлялся!

Вы должны быть для написания комментариев.